云原生|使用docker来安装nacos

1. 安装docker

第一篇已经介绍了如何安装docker服务

2. 拉取nacos镜像

2.1 搜索有哪些nacos镜像

>docker search nacos

注意：此操作可能会出现无法从dockerhub获取镜像的问题，这时可以配置更多的加速镜像地址，（参考网址：镜像地址文章1，镜像地址文章2），此方法可能无效于docker search，但是应该可以使用docker pull

编辑: /etc/docker/daemon.json(没有就新建一个即可)，输入以下内容：

{
        "registry-mirrors":

                [

                        "https://hub-mirror.c.163.com",
                        "https://registry.docker-cn.com",
                        "https://docker.mirrors.ustc.edu.cn",
                        "https://mirror.ccs.tencentyun.com",
                        "https://docker.nju.edu.cn",
                        "https://docker.sunzishaokao.com",
                        "https://docker.xuanyuan.me/",
                        "https://docker.1ms.run"

                ]
}

2.2 拉取镜像

>docker pull nacos/nacos-server

默认拉取最新的nacos版本（拉取指定版本:docker pull nacos/nacos-server:v2.2.1）

[root@linux2 docker]# docker pull nacos/nacos-server
Using default tag: latest
WARNING: ⚠️ Failed to pull manifest by the resolved digest. This registry does not
   appear to conform to the distribution registry specification; falling back to
   pull by tag. This fallback is DEPRECATED, and will be removed in a future
   release. Please contact admins of https://docker.sunzishaokao.com/. ⚠️

latest: Pulling from nacos/nacos-server
1f3e46996e29: Pull complete
61362ea6747a: Pull complete
a13dd2d57588: Pull complete
be4672c5f484: Pull complete
abd4b6771bd0: Pull complete
5ee1b9e34ab2: Pull complete
8a70fb770a9d: Pull complete
Digest: sha256:b8fd27b7402aa83ff958105ce70bad60126e6e16ee3cd170caa99ee27267c442
Status: Downloaded newer image for nacos/nacos-server:latest
docker.io/nacos/nacos-server:latest

2.3 配置挂载目录

>mkdir -p /data/nacos/log # 用于存放日志文件

>mkdir -p /data/nacos/data # 用于存放nacos数据

2.4 启动容器

docker run --name nacos -d -p 8848:8848 -e MODE=standalone nacos/nacos-server

说明：

(1) 启动nacos

(2) 宿主8848 -> 容器8848

(3) 启动模式: standalone（单机）

2.5 迁移容器内的配置到宿主机

>docker cp nacos:/home/nacos/conf/ /data/nacos/conf # 用于存放nacos配置文件位置

>docker cp nacos:/home/nacos/logs/ /data/nacos/logs

>docker cp nacos:/home/nacos/data/ /data/nacos/data

2.6 创建nacos使用的mysql数据库

>create database `nacos-config` # 创建库

将/data/nacos/conf/mysql-schema.sql在nacos-config库中执行

2.7 配置nacos

>vi /data/nacos/conf/application.properties

# spring
server.servlet.contextPath=/nacos
server.contextPath=/nacos
server.port=8848
# server.tomcat.accesslog.max-days=30
# server.tomcat.accesslog.pattern=%h %l %u %t "%r" %s %b %D %{User-Agent}i %{Request-Source}i
# server.tomcat.accesslog.enabled=false
# default current work dir
# server.tomcat.basedir=file:.
#*************** Config Module Related Configurations ***************#
### Deprecated configuration property, it is recommended to use `spring.sql.init.platform` replaced.
spring.datasource.platform=mysql
spring.sql.init.platform=mysql
nacos.cmdb.dumpTaskInterval=3600
nacos.cmdb.eventTaskInterval=10
nacos.cmdb.labelTaskInterval=300
nacos.cmdb.loadDataAtStart=false
db.num=1
# 这里必须为公网或服务器内网地址，我这里是服务器的内网地址，容器内部没有mysql，绝对不能使用 127.0.0.1和localhost

# 如果nacos启动失败，Nacos Server did not start because dumpservice bean construction failure : No DataSource set
# 加上 &serverTimezone=UTC ，再不行就加上 &allowPublicKeyRetrieval=true

# 将connectTimeout 和 socketTimeout 分别加个0，避免出现超时异常
db.url.0=jdbc:mysql://192.168.188.10:3306/nacos-config?characterEncoding=utf8&connectTimeout=10000&socketTimeout=30000&autoReconnect=true&useUnicode=true&useSSL=false
db.user.0=root
db.password.0=xiaohouzi

### The auth system to use, currently only 'nacos' and 'ldap' is supported:
# 鉴权类型，默认为nacos
nacos.core.auth.system.type=nacos

# 是否开启鉴权功能，默认为false
nacos.core.auth.enabled=true

# Base64加密前密码 TcmxJw05k$-_zcx.)8EtFC^D^F1W!IPr
# Base64加密后密码 VGNteEp3MDVrJC1femN4Lik4RXRGQ15EXkYxVyFJUHI=
# 加密网站：https://www.qqxiuzi.cn/bianma/base64.htm
# 自定义密钥，在自定义密钥时，推荐将配置项设置为Base64编码的字符串，且原始密钥长度不得低于32字符。同nacos.core.auth.plugin.nacos.token.secret.key
nacos.core.auth.default.token.secret.key=VGNteEp3MDVrJC1femN4Lik4RXRGQ15EXkYxVyFJUHI=

### worked when nacos.core.auth.system.type=nacos
### The token expiration in seconds:
# 用户登陆临时accessToken的过期时间，默认18000
nacos.core.auth.plugin.nacos.token.expire.seconds=18000
### The default token:

# 默认鉴权插件用于生成用户登陆临时accessToken所使用的密钥，在2.2.0.1后无默认值，必须执行此变更，否则无法启动；其他版本为建议设置。
nacos.core.auth.plugin.nacos.token.secret.key=VGNteEp3MDVrJC1femN4Lik4RXRGQ15EXkYxVyFJUHI=
### Turn on/off caching of auth information. By turning on this switch, the update of auth information would have a 15 seconds delay.
# nacos.core.auth.caching.enabled=${NACOS_AUTH_CACHE_ENABLE:false}

# 关闭使用user-agent判断服务端请求并放行鉴权的功能
nacos.core.auth.enable.userAgentAuthWhite=false

# 用于替换useragent白名单的身份识别key，不可为空，2.2.1后无默认值
nacos.core.auth.server.identity.key=nacosKey
# 用于替换useragent白名单的身份识别value，不可为空，2.2.1后无默认值
nacos.core.auth.server.identity.value=nacosValue

## spring security config
### turn off security
nacos.security.ignore.urls=/,/error,/**/*.css,/**/*.js,/**/*.html,/**/*.map,/**/*.svg,/**/*.png,/**/*.ico,/console-fe/public/**,/v1/auth/**,/v1/console/health/**,/actuator/**,/v1/console/server/**
# metrics for elastic search
management.metrics.export.elastic.enabled=false
management.metrics.export.influx.enabled=false
nacos.naming.distro.taskDispatchThreadCount=10
nacos.naming.distro.taskDispatchPeriod=200
nacos.naming.distro.batchSyncKeyCount=1000
nacos.naming.distro.initDataRatio=0.9
nacos.naming.distro.syncRetryDelay=5000
nacos.naming.data.warmup=true

2.8 停止、删除之前的nacos容器，并启动新的nacos

>docker stop nacos

>docker rm nacos

启动新的nacos,并映射卷

docker run -d --name nacos \
-p 8848:8848 \
-p 9848:9848 \
-p 9849:9849 \
--env MODE=standalone \
--env NACOS_AUTH_ENABLE=true \
-v /data/nacos/conf/:/home/nacos/conf \
-v /data/nacos/logs:/home/nacos/logs \
-v /data/nacos/data:/home/nacos/data \
nacos/nacos-server

说明：

docker run -d --name nacos \ # -d 表示运行在后台，--name 指定名称为nacos
-p 8848:8848 \ # 前者为暴露给外部访问的端口，后者为nacos容器端口
-p 9848:9848 \ # 9848是nacos2.0.0版本以上必须要加上端口映射
-p 9849:9849 \ # 9849是nacos2.0.0版本以上必须要加上端口映射
--env MODE=standalone \ # nacos以单机版启动，默认为cluster（集群）
--env NACOS_AUTH_ENABLE=true \ #如果使用官方镜像，请在启动docker容器时，添加如下环境变量
-v /data/nacos/conf/:/home/nacos/conf \ #配置文件目录映射
-v /data/nacos/logs:/home/nacos/logs \ #日志文件目录映射
-v /data/nacos/data:/home/nacos/data \ # 数据文件目录映射
nacos/nacos-server # 指定 docker nacos 版本

2.9 验证

访问：http://{ip}:8848/nacos

使用: nacos/nacos登录即可

进去后修改密码即可。可以看到我的密码加密如下（users表）

nacos $2a$10$KssGtd/rGiQ9A9i3vtF4pOc4NdXH.RD1EsOBmDh9mMvcOfw9Df9g. 1